2022.04.19お客様にファイルサーバーの共有フォルダアクセス権設定の方法を尋ねられた時に紹介できる適当な記事が見つからなかった為、自分でも記事を書いてみることにしました。動作確認まとめ目的Windowsで共有フォルダ設定を行ない、同一ネットワーク上にあるクライアントPCから(アクセス権に基づいて正しく)アクセスさせる。事前知識の整理クライアント、(ファイル)サーバー、ユーザー情報、アクセス権など、登場するオブジェクトを下図の通り整理する。Windowsの世界ではワークグループ環境、もしくはドメイン環境に大別される。(判断の仕方は後述)PCがワークグループ環境、もしくはドメイン環境のどちらに所属しているのか確認するためにはPCのプロパティ画面を確認すると良い。どちらかが表示される。→前項の通り、ワークグループ環境でも同じような運用はできるが、本記事ではAD環境を例に記載。方針1.Windowsのフォルダ設定では共有タブ、セキュリティタブのうち厳しい方の設定が優先される仕様を活用し、共有タブではEveryoneフルコントロール、セキュリティタブで実質的なアクセス権を利かせる運用とする。フォルダの名前、フォルダの数、配下のフォルダ階層、それぞれに割り当てる権限を検討する。(台帳)を作成して、設定変更が発生する度に反映する事が望ましい。・部署異動を考慮し、ユーザー個別単位よりグループ単位でアクセス権を付与する運用を推奨。み取り権限となることを意識する。→アクセス権の細かい解説はここでは省略します。設定手順ADグループの設定1.ADサーバーへサインインする。ユーザーとコンピューター」を起動する。「Users」配下で適当なグループを作成する。4.作成したグループのプロパティを開き、ユーザーを追加する。ファイルサーバーボリュームのアクセス権設定(初回のみ)ファイルサーバーのDドライブ等、ボリュームのアクセス権設定が配下のフォルダへ継承されるため、最初にボリュームのセキュリティ設定を整えておくと良い。1.ファイルサーバーへサインインする。「エクスプローラー」をクリック。5.SYSTEM、Administrators以外のグループをそれぞれ選択して、「削除」をクリック。Users」グループにアクセス許可した場合は、ドメイン認証されたユーザーにアクセス権が割り当たってしまう(意図した通りの動作にならない)ので削除する事を推奨。Users([サーバー名]\Users)グループについても削除しておくことを推奨。6.SYSTEM、Administratorsグループにそれぞれフルコントロール権限が許可されている事を確認して、「OK」をクリックして設定を保存する。ファイルサーバーの最上位フォルダに表示される。多数作成してしまうとユーザーの視認性が下がる為、既に作成してある場合はこの手順は飛ばす。1.ファイルサーバーへサインインする。2.前項で設定したボリューム配下へフォルダを作成する。「詳細な共有」をクリック。5.「このフォルダーを共有する」にチェックを付けて、「アクセス許可」をクリック。6.初期値でEveryoneが登録されている事を確認する。アクセス許可欄でフルコントロール行の「許可」をにチェックを付けて「OK」をクリック。(フルコントロールにチェックを付けると連動して変更にもチェックが付く)7.詳細な共有画面で「OK」をクリックして設定を保存する。3.「追加」をクリック。4.追加したいグループ(またはユーザー)を入力して「名前の確認」をクリック。下線が入った事を確認し、「OK」をクリック。5.追加したグループ(またはユーザー)を選択し、設計に合わせてアクセス権を設定して、「OK」をクリック。通常は「変更」または「読み取りと実行」行の許可にチェックを付ける。他のグループまたはユーザーに対してアクセス権の割当て権限を与えたい場合はフルコントロール権限を付ける。6.フォルダのプロパティ画面で「OK」をクリック。3.削除したいグループ(またはユーザー)を選択して「削除」、「OK」の順にクリック。4.フォルダのプロパティ画面で「OK」をクリック。共有フォルダのアクセス権グループ(またはユーザー)の削除手順3の場面で、下図のメッセージが表示された場合の対処を以下に記します。※このメッセージは上位のフォルダ(親)の設定と連動しているので、対象のフォルダだけ個別に権限を変更したいなら、連動しないように継承をオフにしてという事を言っています。「詳細設定」をクリック。3.「継承の無効化」をクリック。4.現在継承されている・・・画面で「継承されたアクセス許可をこのオブジェクトの明示的なアクセス許可に変換します。この設定により、上位フォルダからのアクセス権継承が解除される。5.継承元が「なし」になったことを確認し、セキュリティの詳細設定画面で「OK」をクリック。6.「編集」をクリック。意図した通りに動作するかを確認する事は重要です。本運用で使うデータを保存する前に動作テストしましょう。機密情報に対して本来アクセスできないはずのユーザーが、実はアクセスできてしまったという事に後から気付くと悲惨です。1.変更権限があるユーザーでファイルの書き込みができる事の確認。↓書き込み権限があるユーザーではファイルを新規に作成したり、コピーによる書き込みができる。2.読み取り権限があるユーザーでファイルの書き込みはできないが、読み取りができる事を確認。↓書き込み権限が無いのにファイルを新規作成しようとした時に表示された画面例。↓読み取り権限があるユーザーではファイルの閲覧はできて、編集(上書き保存)はできない。3.権限が割り当たっていないユーザーでアクセスが拒否される事の確認。↓読み取り権限すら無い(何も権限が割り当たっていない)フォルダへアクセスした際に表示される画面例。まとめWindowsファイルサーバーの共有フォルダアクセス権設定について書いてきました。一連の流れが大事です。動作確認は運用開始前に十分に行なってください。コピーnacaをフォローするnaca仲田のへや関連記事Hyper-VHyper-V仮想マシンがネットワークから切断される時の対処しばらく正常に接続できていたHyper-V仮想マシン(仮想ゲスト)が突然ネットワークから切断される現象の対応手順をまとめました。リモートコンピューターと最初にネゴシエートするときに、セキュリティ層で処理エラーが検出されたため、L2TP接続に失敗しました。組織のポリシーにより、この操作を完了できません。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。組織のポリシーにより、この操作を完了できません。表示された時の対処Windows共有フォルダアクセス権設定手順リモートコンピューターと最初にネゴシエートするときに、セキュリティ層で処理エラーが検出されたため、L2TP接続に失敗しました。組織のポリシーにより、この操作を完了できません。表示された時の対処Windows共有フォルダアクセス権設定手順リモートコンピューターと最初にネゴシエートするときに、セキュリティ層で処理エラーが検出されたため、L2TP接続に失敗しました。ネットワーク内に接続されている機器のIPアドレスを特定する方法2021.04.122022.01.24Outlookデータファイル(PSTファイル)は肥大化する前に分割しよう2021.03.272021.10.13社内で使用できるIPアドレスが枯渇した時の対処2021.09.042022.04.15Outlookアプリが消えた時の復元方法2021.08.012021.08.05このへやの住人naca出身:埼玉県坂戸市生まれ職業:システムエンジニア(インフラ系)趣味:巨大迷路nacaをフォローするアーカイブ2022年9月12022年7月12022年4月22021年12月12021年9月12021年8月12021年4月12021年3月12021年1月22020年11月22020年9月22020年8月22020年7月22020年6月32020年5月5カテゴリーAWS1Hyper-V1Linux2Office6VPN7Windows104WindowsServer1ウイルス対策ソフト2クローニングソフト1ネットワーク3スポンサーリンクタイトルとURLをコピーしました。